由于命令行界面 CLI 并不如图形界面 GUI 一样直观，不能直接看到当前所处的位置，需要使用一个命令来查看。

命令 pwd 返回当前所在目录系统中的位置（路径），其中开头的 / 表示根目录

Linux 支持多个用户登录，可以使用一个命令来查看当前登录的用户角色。

命令 whoami 返回当前登录的用户的名称

需要查看文件、运行程序，都需要找到文件和程序所在的位置，因此学会在 Linux 的文件系统中游弋 navigate 很重要。

命令 cd 用以改变终端当前所在的目录系统中的位置

• cd /the/dir/path 移动到指定路径的某个目录，其中开头的 / 表示根目录
• cd .. 向上一级目录移动，这里使用的是相对路径。如果一直往上一级，最终可以到达 / 根目录

命令 ls 查看当前目录下所包含的文件和（直接一级）子目录

命令 ls 后可以添加一些有用的（switch 模式开关）参数：

• 参数 -l 查看文件和子目录的更详细的信息，例如文件的（读写）权限、（文件所归属的）所有者、文件的大小、文件最后修改的时间等
  

  

• 参数 -a 显示文件和子目录时，会包含隐藏的文件

在命令后添加参数 --help 查看相应命令的帮助文档，有些命令和程序还可以使用参数 -h 或参数 -? 来查看帮助文档

如果希望查阅更详尽的内容，可以使用命令 man 打开命令和程序的手册页面，除了帮助文档，大部分的命令和程序还提供 manual page 手册页面

在 Linux 的命令行中，有多种命令来搜寻文件

命令 locate 可基于关键词在文件系统中进行检索

locate nmap

命令 whereis 查找二进制文件，返回该文件所在的目录，以及相应的手册页面文件的路径（如果存在手册页面时）

命令 which 在 Linux 系统环境变量 PATH 中查找二进制文件，返回环境变量中所存储的路径

命令 find 是一个更强大灵活的搜索工具，可以设置很多参数，以定制搜索范围。

该命令的一般语法

# 搜索 directory 目录及其子目录的内容
# 还可以设置一系列的参数 options expression
find directory options expression

在根目录 / 开始

# 在根目录 `/` 开始搜索
# 参数 -type 的值为 f 表示搜索的是普通文件
# 参数 -name 的值为 apache2 表示搜索的文件名为 apache2
find / -type f -name apache2
# 参数 -user 的值为 root 表示搜索文件拥有者为 root 的文件
# 参数 -perm 的值为 -4000 表示搜索文件的权限为 4000（八进制的值，可以包括 `SUID` 或 `SGID` 位）的文件
find / -user root -perm -4000

命令 grep 基于关键词对结果进行筛选 filter

该命令一般和管道操作配合使用

例如通过命令 ps 当前系统运行的进程 processes，并使用参数 aux（这是 BSD 风格的参数，不带连字符 -）指定显示所有用户所拥有的线程，再通过管道 | 和命令 grep 对上一个命令的结果进行筛选

# 只显示 apache2 相关的进程
ps aux | grep apache2

在操作文件系统中有一类很重要的操作是修改目录和文件，包括新建、复制、（剪切）移动、重命名、删除等，当然还包括修改文件内容。

# 将名为 `odlfile` 的文件复制到指定的目录 `/root/newdirectory` 并重命名为 `newfile`
cp oldfile /root/newdirectory/newfile

# 将名为 newfile 的文件重命名为 newfile2
mv newfile newfile2

Linux 中有大量的文本文件，很多时候都是与它们打交道，所以学习编辑文本的命令和编辑器十分重要。

# 查看文件，并筛选只显示带有关键字 "output" 那些行
cat /etc/snort/snort.conf | grep output

sed s/mysql/MySQL/g /etc/snort/snort.conf > snort2.conf

命令 ifconfig 查询当前激活的网络，打印出相关的信息

# 示例
>ifconfig
# 侦测到的第一个网络接口名称为 eth0，其中 eth 是单词 Ethernet 以太网的缩写
# 如果有第二个网络接口，就会命名为 eth1，并依次类推（所以 Linux 系统计数是从 0 开始的）
eth0Linkencap:EthernetHWaddr 00:0c:29:ba:82:0f
# 接着显示机器所获得分配的一些地址信息：
# IP 地址 addr 192.168.181.131
# 广播地址 Bcast 192.168.181.255 用于向子网上的所有 IP 发送信息的地址
# 子网掩码 Mask 255.255.255.0 用于确定 IP 地址的哪个部分连接到本地网络
inet addr:192.168.181.131 Bcast:192.168.181.255 Mask:255.255.255.0
--snips--
# 环回地址 addr 127.0.0.1 有时候称为 localhost，其中 lo 是单词 loopback address 环回地址的缩写
# 这是个特殊的软件地址，可帮助你连接到自己的系统
# 本地主机通常用 IP 地址 127.0.0.1
# 使用 lo 可以在你的系统测试某些内容，例如 web 服务器，它本来需要部署到网络才可以工作
lo Linkencap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0
--snips--
# 无线网络接口 wlan addr 只有机器拥有无线接口或适配器时，才会出现这一项
wlan0 Link encap:EthernetHWaddr 00:c0:ca:3f:ee:02

命令 iwconfig 查询无线网络适配器的信息，如适配器的 IP 地址、MAC 地址、所处的模式等

# 示例
> iwconfig
# 侦测到一个无线网络接口 wlan0
# 其中 IEEE 802.11bg 表示该设备能够支持的 802.11 IEEE 无线标准是 b 和 g
wlan0 IEEE 802.11bg ESSID:off/any
Mode:Managed Access Point: Not Associated TxPower=20 dBm
--snip--
no wireless extensions
eth0 no wireless extensions

命令 ifconfig 也可以操作网络。

例如通过命令 ifconfig eth0 192.168.181.115 将指定的网络接口 eth0 的 IP 地址修改为 192.168.181.115

修改成功后并不会有任何输出，可以使用命令 ifconfig 再查看网络信息

还可以同时为指定的网络接口 eth0 修改 IP 地址、子网掩码地址、广播地址，例如命令 ifconfig eth0 192.168.181.115 netmask 255.255.0.0 broadcast 192.168.1.255

也可以使用命令 ifconfig 修改 MAC 地址（也成为 HWaddr)

# 先使用命令 `ifconfig eth0 down` 将网络接口关闭（`eth0` 是本示例中的网络接口）
> ifconfig eth0 down
# 然后使用命令 `ifconfig eth0 hw ether mac_addr` 更改网络接口的 MAC 地址（`hw` 表示硬件，`ether` 表示以太网 Ethernet）
> ifconfig eth0 hw ether 00:11:22:33:44:55
# 最后使用命令 `ifconfig eth0 up` 启动接口
> ifconfig eth0 up

命令 dhclient 从 DHCP 请求 IP 地址

# 为 `eth0` 网络端口指定一个新的 IP 地址
> dhclient eth0

该命令会从指定的网络接口向 DHCP 服务器发送 DHCPDISCOVER 请求，并从 DHCP 服务器获得一个 DHCPOFFER 响应，然后再通过 dhcp 请求对 DHCP 服务器确认已经收到所分配的 IP 地址

然后可以使用命令 ifconfig 查看相应的网络接口是否已经分配得到新的 IP 地址、子掩码、广播地址等。

命令 dig 搜集与目标域名的相关的 DNS 信息

# 使用命令 dig 并添加参数 ns 查询指定域名的名称服务器的相关信息
# 其中参数 ns 是单词 nameserver 名称服务器的缩写
> dig hackers-arise.com ns
--snip--
;;QUESTION SECTION:
;hackersarise.com. IN NS
# 在输出结果的 ANSWER SECTION 部分可以查看到名称服务器的相关信息
;; ANSWER SECTION:
hackersarise.com. 5 IN NS ns7.wixdns.net.
hackersarise.com. 5 IN NS ns6.wixdns.net.
# 在输出结果的 ADDITIONAL SECTION 部分可以查看到 DNS 服务的服务器的 IP 地址
;; ADDITIONAL SECTION:
ns6.wixdns.net. 5 IN A 216.239.32.100
--snip--

# 使用命令 dig 并添加参数 mx 查询指定域名的电子邮件服务器的相关信息
# 其中参数 mx 是单词 mail exchange server 电子邮件服务器的缩写
> dig hackers-arise.com mx
--snip--
;;QUESTION SECTION:
;hackersarise.com. IN MX
# 在输出结果的 AUTHORITY SECTION 部分可以查看到
;; AUTHORITY SECTION:
hackersarise.com. 5 IN SOA ns6.wixdns.net. support.wix.com 2016052216 10800
3600 604 800 3600
--snip--

可以通过修改 📄 /etc/resolv.conf 文件 来设置所使用的 DNS 服务器。

默认采用的是本地的 DNS 服务器，该服务器的 IP 地址是类似 192.168.181.2 的形式，可以通过修改该文件来设置使用其他的 DNS 服务器，例如 Google 提供的公共 DNS 服务器（其 IP 地址是 8.8.8.8）

一个名为 📄 /etc/hosts 文件，其作用和 DNS 服务器类似，也是用作域名和 IP 地址的映射，因此可以通过修改该文件来自定义一些域名和 IP 地址的映射关系。

当浏览器要访问一个域名时，会先在 hosts 文件里进行查找，如果没有查找到域名所对应的 IP 地址映射，再去查询 DNS 服务器。

在基于 Debian 的 Linux 发行版中，默认的软件管理器是 apt

命令 apt-get 使用 apt 来下载安装软件包，或更新升级软件

git clone project_github_url.git

在下载安装软件前，可以先使用以下命令在软件列表存储库 repository（本地的缓存）进行搜索，以检查是否有相应的软件包以供下载

apt-cache search package_name

apt-get update

使用以下命令从软件存储库中下载并安装软件包

apt-get install package_name

在执行命令过程中，当软件包下载完成后会在命令行中显示一段提示，键入 y 以确认执行安装步骤

使用以下命令从电脑删除已安装的软件包

apt-get remove package_name

在执行命令过程中，当搜集完软件相关信息后会在命令行中显示一段提示，键入 y 以确认执行删除步骤

# 参数 purge 意为纯净、净化
# 所以采用该参数删除软件包时，会将配置文件也同时删除
apt-get purge package_name

使用以下命令升级电脑已安装的软件包

apt-get upgrade

由于这个操作会更改系统里的软件，所以必须以管理员 root 角色登录后来才能运行，或在该命令前添加命令 sudo 以获取管理员权限

在执行命令过程中，当搜集完所需升级软件的相关信息后（所需升级、新安装、移除、不需要升级的软件包数量，所需占据的容量大小），会在命令行中显示一段提示，键入 y 以确认执行升级步骤

命令 chown 可以将文件的所有权「转移」给指定的用户

如果当前用户是 root 系统管理员，或文件所有者，则可以使用以下命令将文件的所有权「转移」给其他（单个）用户

# 将文件 /tmp/bobsfile 的所有权「转移」给用户 bob
chown bob /tmp/bobsfile

命令 chgrp 可以将文件的所有权「转移」给指定的群组（一类用户）

命令 ls 后添加参数 -l 可列出文件和目录的详细信息，其中包含权限信息

该命令的输出结果中依次显示的信息：

1. 该条目的类型

2. 文件或目录的权限，分别列出文件的所有者、当前用户群组、其他用户的权限

3. 文件或目录的链接数量
4. 文件或目录的创建者/拥有者
5. 文件或目录创建者所在的群组
6. 文件或目录的大小（以字节 bytes 为单位）
7. 文件或目录的创建（或最后修改）时间
8. 文件或目录的名称

命令 chmod 改变用户的权限

只能由 root 系统管理员，或文件（目录）的拥有者才可以更改文件的权限约束

可以使用八进制数值语法来改变权限，这种方法是同时针对三类不同的用户（文件或目录的拥有者、拥有者所在的用户群组、其他用户）设置权限约束的

# 用 3 个八进制数值来设置文件（针对三类不同的用户）的权限约束
chmod octal_syntax file

chmod 777 /etc/hosts

也可以使用 UGO 语法来改变权限，这种方法是针对某一类用户（文件或目录的拥有者、拥有者所在的用户群组、其他用户，这三种用户任一）设置权限约束

# 为某一类用户设置权限约束
chmod ugo_syntax file

chmod o+w /etc/hosts

# 为 hosts 文件同时针对用户群组和其他用户设置写入权限
chmod g+w,o+w /etc/hosts

为了保证系统的安全，Linux 默认为文件设置权限为 666（八进制），为所有目录设置权限 777（八进制）。所以默认情况下，新下载的文件对于所有用户都是无法运行的（会弹出 "Permission denied" 的警告），而新建的目录则任何用户都可以读取和修改。

可以使用以下命令让拥有者（当前登录系统的用户）拥有所有权限，这样就可以运行下载的文件了

chmod 766 file_path

为了让系统更安全，还可以通过设置 umask 参数来修改文件和目录的默认权限

umask 所设置的 3 个（八进制）数字是作为减数（八进制运算），即从默认的权限里移除 umask 值所对应的权限，然后将得到新的值作为新建文件或目录的权限预设值

例如大部分基于 Debian 的 Linux 发行版的 umask 预设值都是 022，则最终的权限（示意图如下）文件的拥有者只有可读和写入权限，用户群组和其他用户则只有可读权限

每一个用户都可以在 📁 /home/username/.profile 文件中设置自己的 umask 值，例如在文件中添加 umask 007 就可以将当前用户的 umask 值设置为 007

可以在终端输入命令 umask 查看当前用户的 umask 值。

除了使用命令 chmod 修改权限，Linux 还提供了其他的方法，为普通用户（非 root 或系统管理员）提权 privilege escalation，这样可以临时获取 root 或系统管理员（或文件所有者等）的相应权限

Linux 还有 3 个特别的权限：

• SUID bit 添加 SUID 位，以设置用户 ID，以临时获取拥有者的权限
• SGID bit 添加 SGID 位，以设置群组 ID，以临时获取拥有者所在的群组的权限
• sticky bit 粘滞位，比较旧的方法，现在很多 Linux 发行版都不支持了

命令 ps 查看（由当前用户所运行的）活跃的进程，它们会依据启动的先后顺序依次列出

命令 ps 后添加参数 aux 查看系统中（由所有用户）启动的进程（可能有些进程在当下以停止运行了）

使用命令 grep 与管道操作相配合，对命令 ps 输出的查询结果进行筛选，找到符合特定关键词的进程

# 从所有进程中筛选出具有关键字 msfconsole 的进程
ps aux | grep msfconsole

命令 top 也是查看所有进程，但是会按照资源占用大小进行排序（最大占用率的进程先列出），并每 10 秒刷新一次，按 q 键结束命令

可以按下 H 键或 ? 键来启用交互式命令行的设置页面，阅读里面的帮助文档可以知道如何对命令 top 进行配置。

要退出交互式命令行的设置页面可按下 q 键或 Esc 键返回监控页面

系统中同时运行着很多进程，它们会相互竞争资源，内核会决定这些它们之间的优先级，可以使用命令来设置「建议」进程的优先级。

通过一个数值，称为 nice 值，来表示进程的优先级高低，其范围是 -20 到 +19，默认值是 0

进程的 nice 值与优先级

当一个进程启动时，它会继承其父进程的 nice 值，并根据进程的所有者（或 root 超级用户）的设置，来修改进程的 nice 值

有两个命令可以用于修改进程的优先级，但是其作用和语法略有不同

命令 nice 用于启动一个程序，并改变相应进程的优先级

# 语法
nice -n number program

其中参数 -n 指定一个数值 number，之后的参数 program 是需要修改优先级的程序文件。

该命令是在程序启动时，基于默认值再加上所设置的相对值（对应于单词 by），来设置进程的优先级

命令 renice 用于在进程运行过程中，修改它的优先级

# 语法
renice number PID

在命令 renice 后所设置的数值 number 是 nice 值的绝对值（对应于单词 to），范围是 -20 到 19，由于使用 PID 来指定要修改哪个进程的优先级，所以程序必须是要先运行的

命令 kill 停止通过 PID 所指定的进程

# 通过 PID 指定需要停止的进程
kill -signal PID

（可选）参数 -signal 用于配置不同的数值选项，对应于不同的 kill signal 停止标志信号，即通过不同的方式来停止进程

共有 64 种 kill signal 停止标志信号（在命令中以 -signal 不同的数字选项来表示），以下表格列出了几种常用的标志信号，及其对应的进程停止方式：

除了通过 PID 指定需要停止的进程，还可以使用命令 killall 停止通过进程名称所指定的进程

# 通过进程名称指定需要停止的进程
killall -9 zombieprocess

在命令的最后添加 & 符号，让命令程序在后台运行，这对于需要长时间运行的命令程序是更高效的执行方式，不必依赖占用当前打开的终端

所以按下 Enter 键后，终端并不会被运行的命令「占用」，终端会再显示一个命令提示符，可以继续接受输入新的命令

# 语法
fg %job_id

命令 at 适用于设置一个只执行一次的任务，它会在预设的时间执行作业

# 执行该命令时需要设置一个时间
at time

其中参数 time 是设置进程在何时执行，它可以采用多种时间格式，列出一些常用的时间格式：

然后就会进入交互式命令行界面，终端会显示一个提示符 at> 让用户输入需要在未来执行的程序

# 模拟设置定时执行程序的流程
kali >at 7:20am
at >/root/myscanningscript

命令 crond 则适用于设置定期执行的周期性任务

命令 env 可以查看系统所有的默认环境变量

命令 set 查看所有的环境变量，包括 shell 变量、本地变量、 shell 函数（例如用户自定义的变量和命令的别名）

# 通过逐行查看的交互模式来查看环境变量
set | more

# 实例
set | grep HISTSIZE

# 将环境变量 HISTSIZE 的值保存到 ~/valueofHISTSIZE.txt 文件中
echo $HISTSIZE> ~/valueofHISTSIZE.txt

set > ~/allENV.txt

对于只有一个值的环境变量，可以在终端通过直接赋值的方式来修改环境变量的值。

例如不希望系统记录已输入的命令，则可以在终端为环境变量 HISTSIZE 重新赋值，将其设置为 0

HISTSIZE=0

但是该操作是临时的，只会对当前会话有效（即当前的终端有效，重启或打开一个新的终端，该环境变量会使用回默认值）

如果希望将当前的修改永久保存下来，可以使用命令 export 将当前的环境变量的值导出到系统保存下来，这样就会永久更改环境变量的值，在其他环境中也能使用该值。

# 将当前（终端）会话所设置的 HISTSIZE 环境变量值导出到系统中保存
export HISTSIZE

以下介绍一些常见的重要环境变量，可以通过修改这些环境变量以定制操作系统的行为

echo $PATH
# 返回的示例值 /usr/local/sbin:usr/local/bin:/usr/sbin:/sbin/bin
# 该环境变量的值一般包含多个值，采用 `PATH=value1:value2:value3` 的形式，每个值（目录）以 `:` 冒号分隔

# 该命令相当于将环境变量原有的值 `$PATH` 追加上 `newhackingtool` 目录，构成新的值，再整体赋予给环境变量
PATH=$PATH:/root/newhackingtool

只需要在终端以 KEY=value 的形式就可以创建自定义的环境变量

同样需要通过命令 export 才可以将当前自定义的环境变量导出到系统中，永久保存

命令 unset 删除环境变量

# 语法
unset MYNEWVARIABLE

压缩的其中一个常见用途是将多个文档打包为一个文件，以便传送分享。

命令 tar 就是用作将多个文件归档 archive 为一个 *.tar 文件，该压缩归档的文件称为 archive、tar 文件或 tarball

使用命令 tar -cvf 创建归档文件，其中使用了 3 个参数：

• c 参数：创建一个新的归档文件（参数 c 是是单词 create 的缩写）
• v （可选）参数：列出归档的文件清单（参数 v 是是单词 verbose 的缩写）
  提示

  如果使用了参数 v 则在命令执行完成后，会在终端输出归档/提取的原文件清单。也可以不添加该参数，这样归档/提取完成时就不会在终端输出结果

• f 参数：将资料归档写入到后面指定的文件（参数 f 是单词 following 的缩写），该参数也可以在预览归档文件（读取其中包含的原文件清单）时使用

# 将 file_1、file_2、file_3 这三个文件归档为一个 archive_files.tar 文件
tar -cvf archive_files.tar file_1 file_2 file_3

使用命令 tar -tvf 在不提取 tar 包的情况下，预览其中包含的原文件清单，显示原始的文件（名称、权限、大小等）相关信息

# 预览归档文件所包含的原文件
tar -tvf archive_files.tar

使用命令 tar -xvf 从归档文件提取出原始的文件到当前目录，其中使用了 3 个参数：参数 v 和 f 作用参考上一个命令的说明，参数 x 是从归档文件提取出原文件（参数 x 是单词提取 extract 的缩写）

tar -xvf archive_files.tar
# file_1
# file_2
# file_3

Linux 有多个命令可以创建压缩文件：

• 命令 gzip 创建 .tar.gz 或 .tgz 压缩文件
• 命令 bzip2 创建 .tar.bz2 压缩文件
• 命令 compress 创建 .tar.Z 压缩文件

它们采用不同的压缩算法，有不同的压缩比例。其中命令 compress 压缩时间最快，但是压缩文件比较大；命令 bzip2 压缩时间最慢，而压缩文件较小；命令 gzip 则是在压缩时间和压缩文件之间都比较均衡

# 使用 gzip 压缩名为 file_name 的文件
# 使用通配符 * 表示文件为任何拓展名都可以
gzip file_name.*

# 使用 gzip 解压名为 file_name.tar.gz 的压缩文件
gunzip file_name.tar.gz

bzip2 file_name.*

bunzip2 file_name.tar.bz2

compress file_name.*

uncompress file_name.*

命令 dd 可以按照逐个比特位 bit-by-bit 来复制文件、文件系统，甚至整个硬盘，因此该命令可以复制已经删除（可恢复）的文件

# 语法
dd if=inputfile of=outputfile

其中有两个参数：

• 参数 if 设置 input file 来源文件
• 参数 of 设置 output file 输出的路径

还有其他多种参数可以配置，其中较为有用的是以下两种：

• 参数 noerror 忽略复制过程中的错误信息，继续复制
• 参数 bs 设置块的大小（每个块的读/写字节数），默认为 512 bytes 字节，可以更改它以加速复制。一般将其设置为设备的扇区大小，通常是 4KB（即 4096 bytes 字节）